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<g) Mobilfunktelefon sowie solche mit gekoppeltem Rechner fur Internet- bzw. Netzanwendungen und Verfahren 
zum Betreiben einer solchen Geratekombination 


Anschlufc der Kontaktiereinheit 13 des Mobilfunktele- 
fons 10 uber eine Steuereinheit 11 an die AnschlufS- 
schnittstelle 12 fur den Rechner 30, so dafc Daten zwi- 
schen einer Chipkarte 14/14a und der Anschlu&schnitt- 
stetle 12 uber die Steuereinheit austauschbar sind. Bei 
Kopplung mit einem Rechner 30 ist das Mobilfunktelefon 
10 als Kartenterminal betreibbar, so daB vom Rechner 30 
aus uber ein Kommunikationsnetz 40 eine Inanspruch- 
nahme der Netzdienste von Dienstanbietern 50 moglich 
ist. Chipkartenanwendungen z. B. fur die gegenseitige 
Client-Server-Authentisierung,fur die Verifikation von Zu- 
griffsrechten,fur die digitale Signatur sensibler Daten, fur 
die Erzeugung von Schlussein zur Verschlusselung von 
Daten, fur den Beweis eines Bestellvorganges, fur die Be- 
zahlung aus einer elektronischen Borse usw. 
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Beschreibung 

Die Erfindung betrifft Anordnungen und Verfahren fiir 
die Nutzung von im Tntemet oder in anderen Netzen angebo- 
tenen Leistungen, die hohe Sicherheitsanforderungen stel- 5 
len. 

Mobilfunktelefone werden im wesentlichen fur die 
Sprachiibertragung in Mobiifunknetzen benutzL Das im 
Mobilfunktelefon iniegrierte sogenannte SDVI-Modul bzw. 
die integrierte Chipkarte dient zur Authentisierung des Mo- 10 
bilfuriktelefons als ein fiir den Mobilfunk berechtigtes Gerat 
und enthalt Schliissel fur die Verschliisselung der ausge- 
sandten Sprachinformation bzw. fiir die Entschlusseiung der 
empfangenen Sprachinformation. 

Rechner, wie z. B. Personalcomputer oder Laptops, die 15 
einen Festnetz- oder MobilnetzanschluB aufweisen, sind in 
der Lage, z, B. mittels http-Protokoll, Internetanwendungen 
zu nutzcn. Bei bcsondcrs sichcrhcitsrclcvantcn Vorgangcn, 
wie z. B. bei Bestellungen und Zahiungen, werden Chipkar- 
ten verwendet, die iiber einen am Rechner angeschlossenen 20 
Chipkartenleser die jeweiligen Transaktionen steuem. Die . 
Verbindung mit einem Mobilfunknetz kann dabei auch uber 
ein rnit. einem DatenanschluB-ausgeriisteten Mobilfunktele- 
fon erfolgen — man siehe z. B. "PC ProfessionelT, Marz 
1994, Seiten 253-260 oder "Cash How", 2/95, Seilen 140, 25 
141. . 

Mogliche Anwendungen in Verbindung mit einer Chip- 
karte sind z. B. Authentisierung, Erzeugung von digitalen 
Signaturen, Kredit-ZDebitkartenanwendungen, elektroni- 
sche Geldborse. 30 

Eine besonders hohe Sicherheit kann durch asyrnrnetri- 
sche kryplographische Verfahren erreicht werden, bei denen 
der private Schliissel in der Chipkarte nicht ausLesbar ge- 
speichert ist und entsprechende Krypto- Verfahren in der 
Chipkarte nicht manipulierbar durchgefiihrt werden. Chip- 35 
karten-Bausteine fiir derartige Anwendungen sind heute auf 
dem Markt verfugbar, z. B. der Baustein SUE 44CR80S der 
Siemens AG. 

Aufgabe der Erfindung ist es, den Anwendungsbereich 
des Mobilfunktelefons so zu erweitern, daB in Verbindung 40 
mit einem Rechner gesicherte Transaktionen in den ansteu- 
erbaren Netzen moglich sind. 

Dieses wird einerseits gemaB Anspruch 1 dadurch er- 
reicht, daB das Mobilfunktelefon in der Weise erweitert 
wird, daB es zusatzlich als Kartenterminal fiir einen Rechner 45 
verwendbar ist, indem die Kontaktiereinheit iiber eine Steu- 
ereinheit mil. der AnschluBschnittstelle fiir den Rechner kop- 
pelbar ist. An diese Steuereinheit. konnen auch die iibrigen 
fiir den Mobilfunkverkehr benotigten Bauteile angeschlos- 
sen sein, um weitere Steuerfunktionen zu ermoglichen. 50 

Weiterhin ermoglicht die Verwendung eines solchen er- 
weiterten Mobilfunktelefons gemaB Anspruch 3 in Verbin- 
dung mit einem Rechner, der unabhangig vom Funkteil des 
Mobilfunktelefons ar ein Kommunikationsnetzwerk in be- 
kannter Weise anges -uossen ist, daB ein Mobilfunktelefon- 55 
Inhaber ortsunabha;;jjg von jedem beiiebigen Standard- 
Rechner aus personliche oder offentliche Netzdienste, z. B. 
iiber das Internet, in Anspruch nehmen kann, die an die Si- 
cherheit hohe Anforderungen stellen, ohne daB diese Stan- 
dardgerate iiber Chipkarten-Leseeinrichtungen verfiigen 60 
mussen. 

Weiterbildungen der Erfindung beziehen sich auf Verfah- 
ren zum Betreiben einer derartigen Geratekombination. 
Diese betreffen u. a. das Betriebsbereitschalten des Moblil- 
f unktclcfons als Kartenterminal, das neben der Abwicklung 65 
von Netzdiensten in der iiblichen Weise auch Verschlussel- 
ungen bzw. Entschiisselungen in an sich bekannter Weise er- 
moglicht. 
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Besondere Vorteile ergeben sich daraus, daB hochsensible 
Daten, wie z. B, die personliche Geheimz;ahl PIN oder Geld- 
betrage am Mobiltelefon mit der Tastatur eingegeben und 
unverschlusselt. angezeigt werden konnen, bevor sie ver- 
schlusselt an den Rechner weitergeleitet werden. Darnit 
werden. Eingaben iiber die Rechnertastatur vermieden, so 
daB Viren im Rechner die Eingaben nicht verfalschen kon- 
nen. 

Auch besteht in vorteilhafter Weise die Moglichkeit, 
Kontrollwdrter iiber das Mikrofon als Berechtigungsnach- 
weis einzugeben, die dann digitalisiert an eine Kontrollin- 
stanz im Kommunikadonsnetz weitergeleitet. und mit einem 
Referenzrnuster verglichen werden. Auf diese Weise kann 
die Identitat eines Benutzers zusatzlich anhand eines per- 
sonlichen biometrischen Merkmales verifiziert werden, was 
erhohten Sicherungsanforderungen gerecht wird. 

Weiterhin konnen auch Daten und/oder Steuerinformatio- 
ncn vom Rechner iiber die AnschluBschnittstelle an den 
Speicher im Mobilfunktelefon iibertragen und dort abge- 
speichert werden. Darnit ist es moglich, Daten auf der Chip- 
karte zu andern oder zu speichern. Bei diesen Daten kann es 
sich z. B. um Schliissel fur die Verschliisselung bzw. Ent- 
schliisseiung oder um einen Geldbetrag fiir eine Geldkarte 
handeln. Letztere eroffnet zudem die Moglichkeit eines Kar- 
lentelefons, indem beim Belrieb als Telefon ankomiiiende 
Gebiihrenimpulse eine Abbuchung des joweils entsprechen- 
den Geldbetrages bewirken. 

Einzelheiten der Erfindung seien nacrifoigend anhand ei- 
nes in der Zeichnung dargestellten Ausfiihrungsbeispieles 
naher erlautert. Im einzelnen zeigen . 

Fig. 1 eine schematische Ubersicht eines Rechners mit 
Netzkopplung und angeschlossenem Mobilfunktelefon als 
Kartenterminal fur die Inanspruchnahme von Netzdiensten 
und 

Fig. 2 eine schematische Darstellung einer Chipkarte fiir 
verschiedene Anwendungen. 

Bei der Darstellung von Fig. 1 ist ein Mobilfunktelefon 
10 iiber eine Standardsehnittstelle 12, z. 13 . RS232, an einen 
Rechner 30 in Form eines iiblichen PC angeschlossen. Die 
Schnitts telle 12 ist innerhalb des Mobilfunktelefons 10 mit 
einer Steuereinheit U verbunden, an die auBerdem eine 
Kontaktiereinheit 13 fur das SIM-Modul/die Chipkarte 
14/14a, eine Anzeige 15, eine Tastatur X6, ein Sprach- und 
Funkmodul 17 sowie ein Speicher 18 angeschlossen ist. Das 
Sprach-und Funkmodul 17 hat dabei in ublicher Weise Zu- 
gang zuin Mobilfunknetz 20. 

Vom Rechner 30 sind lediglich die AnschluBschnittstelle 

31 fur das Mobilfunktelefon 10 mit dem zustandigen Treiber 

32 gezeigt sowie ein sogenannter Browser 33 und Rechner- 
anwendungen 34 fiir die Inanspruchnahme von Netzdien- 
sten, beispi els weise im Internet, angedeutet, die iiber das 
Kommunikationsnetz 40 in Verbindung mit einem entspre- 
chenden Anbieter 50, z. B. in Form eines sogenannten Ser- 
vers, ausgefiihrt werden konnen. 

Auf deni SIM-Modul oder der Chipkarte 14 bzw. 14a sind 
die mit Schliissel zuganglichen Anwendungen gespeichert. 
Fiir die verschiedenen Anwendungen konnen individuelle 
Chipkarten vorgesehen werden. Es konnen aber auch, wie 
Fig. 2 zeigt, die Mobilfunk- Anwendungen fiir GSM/DCS 
141 sowie die verschiedenen Internet-ZNetzanwendungen 
142, 143, 14x mit ihren unterschiedlichen Schliisseln auf ei- 
ner Chipkarte gespeichert sein. 

Vor Nutzung eines der Netzdienste ist. eine entsprechende 
Chipkarte auszuwahlen und in die Kontaktiereinheit 13 des 
mit dem Rechner gckoppcltcn Mobilfunktelefons 10 cinzu- 
setzen. AuBerdem ist der das Mobilfunktelefon 10 als Kar- 
tenterminal iiber die AnschluBschnittstelle 31 steuernde 
Treiber 32 mit der entsprechenden Treibersoftware zu laden. 
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Dies kann von einer Diskette aus erfolgen. Urn jedoch Ma- 
nipulationen am Treiber 32 auszuscblieBen, istes zweckma- 
Big, daB die z. B. mit einem privaten Schlussel des Mobil- 
funknetz-Betreibers signierte Treibersoftware von einem 
entsprechenden Server auf Anforderung vom Rechner 30 5 
aus iiber das Kommunikationsnetz 40 in den Treiber 32 ge- 
laden wird. Danach kann dann automatisch eine Verifikation 
der Treibersoftware anhand eines entsprechenden und sich 
auf der Chipkarte 14/14a in einem Anwendungsbereich, 
z. B. 14x, befindiichen offentlichen Schlussel des Mobil- to 
funknetz-Betreibers durchgefiihrt werden. 

Die Treibersoftware arbeitet zweckmaBig entsprechend 
einern bereits festgelegten Standard, wie z. B. ISO 7816-3 
und der von der PC/SC-Workgroup gemeinsam mit Micro- 
soft festgelegten ICC Spezifikation (http//:www.smartcard- 15 
sys.com) 

Die Netzanwendung kann im Rechner 30, beispielsweise 
durch Aufrufcn des Browsers 33 und Eingabc cincs sogc- 
nannien "uniform resource locator" URL gestartet werden. 
Damit wird uber das Netz 40 eine Verbindung zum Dienst- 20 
anbicier 50 aufgebaut, und es konnen die gewiinschten 
Diensic 51, 52. . 5x in Anspruch genommen werden. Das 
angesehlosscnc Mobilfunktelefon 10 bzw. die Steuereinheit 
II verhiih sich.danci wic ein ubliches Kartenterminal. Ab- 
hangig von den vom DicnsLanbieter 50 bereiigestellten 25 
Diensicn 51. 52. . 5x sind Chipkartenanwendungen 142, 

143 14x auswiihlbar und ausfuhrbar, z. B. fur die ge- 

gensciiige Client-Server- Auihcntisierung, fiir die Verifika- 
tion von ZugriiTsrcchien. fiir die digitate Signatur sensibler 
-Daten, fur die Hrzeugung von Schlusseln zur Verschltisse- 30 
lung von Daicn,- fur den Bcwcis eines Bestellvorganges, fur 
die Bczahlung aus eincr elektronischen Borse. 

Gegeniiher eiueni lierkommlichen Chipkartenleser er- 
moglichi die. Erfindung zusiitzliche Funktionen des Mobil- 
funktelefons, die eine erheblich hohere Sicherheit gewahr- 35 
leisten: 

Am Internet angeschlossene Rechner sind prinzipiell aus 
dem Internet eingeschleusten Viren ausgesetzt So kann 
z. B. ein Kontouberweisungsbetrag, der iiber die Rechnerta- 
statur eingegeben wird, durch einen solchen Virus verfalscht 40 
werden, bevor die TransakUon mit dem Internetserver kor- 
rekt abgeschlossen ist. 

Mit einem Mobilfunktelefon als Kartenterminal kann 
diese Manipulation dadurch verhindert werden, daB von der 
Rechner-/Server- Anwendung veranlaBt wird, sensible Da- 45 
ten, wie z. B. Uberweisungsbetrage, uber die Tastatur 16 des 
Mobilfunktelefons 10 einzugeben. Der Steuereinheit 11 
wird dies uber einen Code mitgeteilt, wodurch die eingege- 
benen Daten einerseits an der Anzeige 15 unverschlusselt 
wahrgenommen und iiberpriif t werden konnen. Andererseits 50 
werden diese Daten durch eine Chipkartenanwendung 14x 
verschliisselt oder signiert und an den Rechner 30 bzw. den . 
zustandigen Server zur weiteren Verarbeitung ubergeben. 

In gleicher Weise kann bei Eingabe einer persdnlichen 
Geheimzahi PIN, welche durch eine Rechner-/Netz-Anwen- 55 
dung angefordert wurde, die an der Tastatur 16 eingegebene 
PIN in der Chipkarte verschliisselt werden, bevor sie an die 
Rechner-/Netz -Anwendung weitergeleitet wird. 

Anwendungen mit hochsten Sicherheitsanforderungen er- 
fordem oftmals eine Authentisierung auf Basis biometri- 60 
scher Merkmale. Mit der hier dargestellten Erfindung laBt 
sich dies folgendermaBen realisieren: 

Eine Anwendung 5x fordert nach erfolgreicher gegensei- 
uger Client-Server- Authendsierung auf Basis asymmetri- 
schcr Krypto-Vcrfahrcn den Bcnutzcr als sogenanntcn 65 
Client auf, eine Sprechprobe abzugeben, z. B. ein vereinbar- 
tes Kennwort dreimal hintereinander in das Mikrofon 17 des 
Mobilfunktelefons 10 zu sprechen. Die Steuereinheit 11 lei- 


tet dann, beispielsweise veranlaBt durch einen von der An- 
wendung 5x bzw. vom Browser 33 ubertragenen Steuer- 
code, den digitalisierten Sprachstrom in Form eines Bitst- 
rings an die zustandige Anwendung, z. B . 5x, weiter. Diese 
extrahiert aus dem empfangenen Bitstring die persdnlichen 
Sprachmerkmale und vergleicht diese mit z. B. auf Platten- 
speichern 60 abgelegten Referenzmustern 6x, um die Identi- 
tat des Benutzers anhand seiner Sprechproben zu veririzie- 
ren. 

Die Erfindung schlieBt auch ein, daB im Rahmen einer 
Rechneranwendung 34 von einem Internet-Server in den 
Rechner 30 geiadene Daten, wie z. B. Telefonlisten, Adres- 
senlisten, Umsatzdaten, Preisbsten, in den Speicher 18 des 
Mobilfunktelefons 10 geladen und auf der Anzeige 15 dar- 
gestellt werden konnen, wobei durch die Tastatur 16 eine 
Auswahl moglich ist. 

Bei einer weiteren Rechneranwendung 34 konnen am 
Mobilfunktelefon 10 cingctastctc oder cingcsprochcnc, digi- 
talisierte Daten in den Rechner 30 ubertragen und dort oder 
in einem Netzserver weiterverarbeitet bz:w. spater oder von 
anderen Personen abgerufen werden. 

Weiterhin ist es moglich, daB - angestoBen durch eine 
Rechneranwendung 34 - uber die An schluBschnitts telle 
31/12 in den Speicher 18 des Mobilfunktelefons 10 Pro- 
gramme geladen werden konnen, die in der Steuereinheit 11 
zeitlich entkoppelt zum Ablauf gebracht werden konnen. 

SchlieBlich konnen auch Anwendung en/Schliissel - an- 
gestoBen durch eine Rechneranwendung 34 - auf der Chip- 
karte selbst geandert, geloscht oder geladen werden. 

In alien Fallen kann die Ubertragung von Daten, Pro- 
gramrnen oder Anwendungen zwischen dem Mobilfunktele- 
fon 10 bzw. der Chipkarte 14/14a und dern Rechner 30 bzw. 
dem Netzserver integritatsgesichert oder verschliisselt erfol- 
gen. Die hierfur notwendigen Schlussel sind entweder auf 
der Chipkarte bereits gespeichert oder werden vorher zwi- 
schen Rechner-ZNetzserver-Anwendung und Chipkarte z. B. 
nach dem Diffie-Hellman- Verfahren ausgetauscht. Dariiber- 
hinaus kann das Mobilfunktelefon 10 ganzallgemein in ana- 
loger Weise fur die Verschlusselung bzw. Entschlusselung 
von Daten verwendet werden. 

Ene weitere Auspragung der Erfindung besteht in der ge- 
meinsamen Nutzung einer Chipkartenanwendung in GSM- 
und Festnetzen. Ein Beispiel hierfur ist die elektronische 
Geldborse. Sie kann z. B. als Anwendung 14x auf der im 
Mobilfunktelefon 10 eingelegten Chipkarte 14/14a uber 
eine Rechner-ZNetz- Anwendung 33/34/5x aufgeladen wer- 
den und spater wahrend eines GSM-Telefongespraches, 
z. B. durch einen von der Funkvermittlungszenirale gesen- 
deten Impuls in regelmaBigen Zeitabstanden- entsprechend 
den entfemungsabhangigen Tarifen - dekrementiert werden. 
Derartiges "vorausbezahltes" Telefonieren reduziert das Be- 
trugsrisiko, dem Mobilfunkbetreiber heute vielfach ausge- 
setzt sind, erheblich. 

Patentanspriiche 

1. Mobilfunktelefon (10) mit Kontaktiereinheit (13) 
fur eine Chipkarte (14, 14a) als Berechtigungsnach- 
weis fur den Mobilfunkverkehr und einer AnschluB- 
schnittstelle (12) fiir einen Rechner (30), dadurch ge- 
kennzeichnet, daB die Kontaktiereinheit (13) iiber eine 
Steuereinheit (11) auch mit der AnschluBschnittstelle 
(12) fur den Rechner (30) gekoppelt ist und Daten zwi- 
schen einer Chipkarte (14, 14a) und der AnschluB- 
schnittstelle (12) uber die Steuereinheit (11) austausch- 
bar sind. 

2. Mobilfunktelefon nach Anspruch 1, dadurch ge- 
kennzeichnet, daB mit der Steuereinheit (11) auch die 
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anderen flir den Mobilfunkverkehr vorhandenen Bau- 
teile verbunden sind, so daB Eingaben iiber die Tastatur 
(16) oder das Mikxofon speicherbar und iiber die Ari- 
se hi uBschnittstelle (12) weit.erleit.bar sind bzw. iiber die 
AnschluBschnittstelle (12) ankommende Daten spei- 5 
cherbar und/oder auf der Anzeige (15) anzeigbar sind, 
wobei die anzuzeigenden Daten durch die Tastatur (16) 
auswahibar sind. 

3.. Mobilfunktelefon (10) nach Anspruch 1 oder 2 mit 
angekoppeltem Rechner (30), dadurch gekennzeichnet, 10 
daB der Rechner (30) unabhangig voin Mobilfunktele- 
fon (10) an ein Kommunikationsnetz (40) angeschlos- 
sen ist und daB das Mobilfunktelefon (10) als ange- 
schlossenes Karten terminal arbeitend fur die Inan- 
spruchnahme von Netzdiensten in dem Kommunikati- 15 
onsnetz (40) verwendbar ist. 

4. Verfahren zum Betreiben einer aus Mobilfunktele- 
fon (10) mit gckoppcltcm Rechner (30) bestchendon 
Geratekombination nach Anspruch 3, dadurch gekenn- 
zeichnet, daB vor Inanspruchnahme von ein Kartenter- 20 
minal erfordernden Netzdiensten zunachst der die An- 
schluBschnittstelle (31) fur das Mobilfunktelefon (10) 
steuernde Treiber (32) mit der benotigten Treibersoft- 
ware geladen wird. 

5. Verfahren nach Anspruch 4, dadurch gekerinzeich- 25 
net, daB die Treibersoftware iiber das Kornmunikati- 
onsnetz (40) von einem Server des Mobilfunknetz-Be- 
treibers auf Anforderung in den Treiber (32) des Rech- 
ners (30) geladen wird und daB anhand der Signierung 
der Treibersoftware mit einem privaten Schliissel in 30 
Verbindung mit dem zugehorigen offentlichen Schliis- 
sel auf der Chipkarte (14/14a) das Vorliegen der be- 
rechtigten Treibersoftware autoinatisch iiberpruft wird. 

6. Verfahren nach Anspruch 4 oder 5, dadurch gekenn- 
zeichnet, daB nach Aufbau einer Verbindung vom 35 
Rechner (30) aus iiber das Kommunikationsnetz (40) 

zu einem Dienstanbieter (50) in Verbindung mit dem 
Mobilfunktelefon (10) als Kartenterminal Chipkartenr 
anwendungen auswahibar und ausfuhrbar sind. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 40 
net, daB das Mobilfunktelefon (10) als Kartenterminal 
des Rechners (30) zur Verschliisselung von sensiblen 
Daten verwendet wird. 

8. Verfahren nach Anspruch 6 und 7, dadurch gekenn- 
zeichnet, daB im Rahmen einer laufenden Anwendung 45 
benotigte hochsensible Daten wie personliche Geheim- 
zahl (PIN) oder Geidbetrage iiber die Tastatur (16) des 
Mobilfunktelefons (10) eingegeben und von der Sreu- 
ereinheit (11) in Verbindung mit. der Chipkarte (14, 
14a) verschliisselt weitergeleitet werden. 50 

9. Verfahren nach Anspruch 6 oder 7, dadurch gekenn- 
zeichnet, daB als Berechtigungsnachweis oder zur 
Kontrolle auch iiber das Mikrofon eingegebene Kon- 
trollworter an die Kontrollinstanz der eroffneten An- 
wendung weitergeleitet werden, so daB in Verbindung 55 
mit hinterlegten Referenzmustern eine Verifizierung 
des Benutzers durchfuhrbar ist. 

10. Verfahren nach einem der Anspriiche 6 bis 9, da- 
durch gekennzeichnet. daB im Rahmen einer Anwen- 
dung vom Rechner (30) ubemommene Daten an den 60 
Speicher (18) des Mobilfunktelefons (10) weitergelei- 
tet werden. 

11. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die vom Rechner (30) ubertragenen Da- 
ten zur Andcrung der Daten in cincrn Chip der Chip- 65 
karte (14, 14a) dienen., 

12. Verfahren nach Anspruch 11, dadurch gekenn- 
zeichnet, daB bei einer als Geldkarte dienenden Chip- 
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karte (14, 14a) die wahrend einer Funk verbindung des 
Mobilfunktelefons (10) eintreffenden Gebuhrenim- 
pulse eine Abbuchung des entsprechenden Geldbetra- 
ges bewirken. 
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